États-Unis
Be Structured Technology Group
Ignite IT
Lead Cloud Engineer (Sécurité / SRE)
À distanceÉtats-Unis
Suitland, Maryland, United States
AWSKubernetesTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Ignite IT recherche un Lead Cloud Engineer (Sécurité / SRE) pour accompagner le U.S. Census Bureau dans la modernisation de son environnement informatique d'entreprise en vue du recensement décennal de 2030. Il s'agit d'un poste opérationnel pour un ingénieur cloud ou un ingénieur fiabilité de site chevronné doté d'une culture sécurité. Vous construirez, exploiterez et sécuriserez une infrastructure cloud dans un environnement hybride basé sur AWS GovCloud, et veillerez à sa fiabilité et à sa sécurité à l'échelle nationale.
Nous recherchons une personne ayant mis en œuvre et exploité des environnements cloud réels et sachant les configurer de manière sécurisée : gestion des identités et des accès, contrôles réseau, chiffrement, journalisation et outils de sécurité associés. Le travail consiste à évaluer la construction et la configuration de l'environnement actuel, à effectuer des tâches d'ingénierie pour combler les lacunes, et à agir en tant que lead technique pour les ingénieurs de votre équipe.
Travail à grande échelle axé sur une mission de soutien au recensement décennal de 2030.
Environnement cloud hybride moderne construit sur AWS GovCloud.
Vos responsabilités
- Construire, exploiter et améliorer l'infrastructure cloud sécurisée sur AWS et Azure le cas échéant, en mettant l'accent sur la fiabilité, l'automatisation et la sécurité.
- Configurer les services cloud de manière sécurisée par défaut, notamment via le principe du moindre privilège IAM, la segmentation réseau, le chiffrement et la gestion des clés, ainsi que la journalisation et la surveillance centralisées.
- Déployer, ajuster et exploiter les outils de sécurité cloud, et transformer les résultats en correctifs.
- Évaluer la construction et la configuration de l'infrastructure cloud et sur site existante, identifier les lacunes, les erreurs de configuration et la dette technique, et concevoir ou recommander des correctifs.
- Automatiser l'infrastructure, la configuration et la remédiation en utilisant l'infrastructure as code et le scripting afin que les environnements soient cohérents et restent sécurisés dans le temps.
- Mettre en œuvre des garde-fous et des contrôles automatisés permettant de détecter les erreurs de configuration avant ou peu après leur mise en production.
- Améliorer la surveillance, les alertes et la réponse aux incidents afin que les problèmes soient détectés et résolus rapidement.
- Soutenir la sécurité dans les pipelines de déploiement et les plateformes de conteneurs le cas échéant.
- Dépanner des problèmes complexes d'infrastructure et de sécurité dans des environnements cloud et sur site.
- Agir en tant que lead technique : examiner les conceptions et le code, encadrer les ingénieurs, et expliquer les compromis et les recommandations aux ingénieurs et à la direction.
Prérequis
- Citoyenneté américaine requise.
- 8+ années d'expérience pratique en site reliability engineering, ingénierie cloud, ingénierie d'infrastructure cloud ou ingénierie de sécurité cloud, incluant une expérience en leadership technique.
- Solide expérience pratique dans la mise en œuvre et l'exploitation d'infrastructures de production sur AWS, avec un historique de projets livrés. Une expérience sur AWS GovCloud est un plus.
- Culture sécurité : expérience pratique de la configuration sécurisée des services AWS, notamment IAM, contrôles réseau (VPC, groupes de sécurité, ACL réseau), chiffrement avec KMS, et journalisation avec CloudTrail et CloudWatch.
- Expérience pratique des services de sécurité AWS, tels que GuardDuty, Security Hub, AWS Config ou Inspector, incluant la mise en œuvre de mesures correctives basées sur leurs résultats.
- Expérience dans l'automatisation de l'infrastructure et des opérations AWS via l'infrastructure as code (telle que Terraform ou CloudFormation) et le scripting.
- Capacité à évaluer les environnements AWS et hybrides existants et à transformer les résultats en correctifs pratiques et en recommandations claires.
- Solides compétences en communication, avec une expérience dans la conduite de discussions techniques avec des ingénieurs et la direction.
Qualifications souhaitées
- Expérience en infrastructure as code en production avec Terraform, CloudFormation ou Ansible, incluant des modules réutilisables et la revue de code.
- Expérience dans le durcissement des systèmes selon les benchmarks CIS ou les STIGs du DISA.
- Expérience avec les conteneurs et Kubernetes.
- Expérience avec les pipelines CI/CD dans GitLab ou GitHub.
- Expérience avec les environnements AWS GovCloud.
- Expérience sur plusieurs plateformes cloud.
- Expérience directe au sein d'organismes fédéraux, gouvernementaux ou de grandes entreprises distribuées.
Poste hybride basé dans la région de Washington, DC.
- 401(k)
- Abondement 401(k)
- Assurance dentaire
- Compte de dépenses flexible
- Assurance santé
- Assurance vie
- Congés payés
- Aide au développement professionnel
- Programme de parrainage
- Remboursement des frais de scolarité
- Assurance vision
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil